1-ter. Nei casi di cui al comma 1-bis il titolare stabilito nel territorio di un Paese non appartenente all'Unione europea deve designare ai fini dell'applicazione della presente legge un proprio rappresentante stabilito nel territorio dello Stato. (*)

Le disposizioni di cui ai successivi commi 3, 4, 5, 5-bis, 5-ter, 5-quater e 5-quinquies, sono abrogate a decorrere dalla data di entrata in vigore delle modifiche apportate al regolamento di cui all'articolo 33, comma 3, in applicazione del comma 1 del presente articolo.

3. La notificazione è sottoscritta dal notificante e dalresponsabile del trattamento.

4. La notificazione contiene:

a) il nome, la denominazione o la ragione sociale e il domicilio,la residenza o la sede del titolare;
b) le finalità e modalità del trattamento;
c) la natura dei dati, il luogo ove sono custoditi e le categoriedi interessati cui i dati si riferiscono;
d) l'ambito di comunicazione e di diffusione dei dati;
e) i trasferimenti di dati previsti verso Paesi non appartenentiall'Unione europea o, qualora, riguardino taluno dei dati di cuiagli articoli 22 e 24, fuori del territorio nazionale;
f) una descrizione generale che permetta di valutare l'adeguatezzadelle misure tecniche ed organizzative adottate per la sicurezzadei dati;
g) l'indicazione della banca di dati o delle banche di dati cuisi riferisce il trattamento, nonché l'eventuale connessionecon altri trattamenti o banche di dati, anche fuori del territorionazionale;
h) il nome, la denominazione o la ragione sociale e il domicilio,la residenza o la sede del rappresentante del titolare nel territorio dello Stato e di almeno un responsabile, da indicare nel soggetto eventualmente designato ai fini di cui all'articolo 13 (**); in mancanza di tale indicazione si considera responsabile il notificante;
i) la qualità e la legittimazione del notificante.

5. I soggetti tenuti ad iscriversi o che devono essere annotatinel registro delle imprese di cui all'articolo 2188 del codicecivile, nonché coloro che devono fornire le informazionidi cui all'articolo 8, comma 8, lettera d), della legge 29 dicembre1993, n. 580, alle camere di commercio, industria, artigianatoe agricoltura, possono effettuare la notificazione per il tramitedi queste ultime, secondo le modalità stabilite con ilregolamento di cui all'articolo 33, comma 3. I piccoli imprenditorie gli artigiani possono effettuare la notificazione anche peril tramite delle rispettive rappresentanze di categoria; gli iscrittiagli albi professionali anche per il tramite dei rispettivi ordiniprofessionali. Resta in ogni caso ferma la disposizione di cuial comma 3.

5-bis. La notificazione in forma semplificata puònon contenere taluno degli elementi di cui al comma 4, lettereb), c), e) e g), individuati dal Garante ai sensi del regolamentodi cui all'articolo33, comma 3, quando il trattamento èeffettuato:

a) da soggetti pubblici, esclusi gli enti pubblici economici,sulla base di espressa disposizione di legge ai sensi degli articoli22, comma 3 e 24, ovvero del provvedimento di cui al medesimoarticolo 24;
b) nell'esercizio della professione di giornalista e per l'esclusivoperseguimento delle relative finalità, ovvero dai soggettiindicati nel comma 4-bis dell'articolo 25, nel rispettodel codice di deontologia di cui al medesimo articolo;
c) temporaneamente senza l'ausilio di mezzi elettronici o comunqueautomatizzati, ai soli fini e con le modalità strettamentecollegate all'organizzazione interna dell'attività esercitatadal titolare, relativamente a dati non registrati in una bancadi dati e diversi da quelli di cui agli articoli 22 e 24.
c-bis) per scopi storici, di ricerca scientifica e di statistica in conformità alle leggi, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell'articolo 31.

5-ter. Fuori dei casi di cui all'articolo 4, il trattamentonon è soggetto a notificazione quando:

a) è necessario per l'assolvimento di un compito previstodalla legge, da un regolamento o dalla normativa comunitaria,relativamente a dati diversi da quelli indicati negli articoli22 e 24;
b) riguarda dati contenuti o provenienti da pubblici registri,elenchi, atti o documenti conoscibili da chiunque, fermi restandoi limiti e le modalità di cui all'articolo 20, comma 1,lettera b);
c) è effettuato per esclusive finalità di gestionedel protocollo, relativamente ai dati necessari per la classificazionedella corrispondenza inviata per fini diversi da quelli di cuiall'articolo 13, comma 1, lettera e), con particolare riferimentoalle generalità e ai recapiti degli interessati, alla loroqualifica e all'organizzazione di appartenenza;
d) riguarda rubriche telefoniche o analoghe non destinate alladiffusione, utilizzate unicamente per ragioni d'ufficio e di lavoroe comunque per fini diversi da quelli di cui all'articolo 13,comma 1, lettera e);
e) è finalizzato unicamente all'adempimento di specificiobblighi contabili, retributivi, previdenziali, assistenzialie fiscali, ed è effettuato con riferimento alle sole categoriedi dati, di interessati e di destinatari della comunicazione ediffusione strettamente collegate a tale adempimento, conservandoi dati non oltre il periodo necessario all'adempimento medesimo;
f) è effettuato, salvo quanto previsto dal comma 5-bis,lettera b) da liberi professionisti iscritti in albi o elenchiprofessionali, per le sole finalità strettamente collegateall'adempimento di specifiche prestazioni e fermo restando ilsegreto professionale;
g) è effettuato dai piccoli imprenditori di cui all'articolo2083 del Codice civile per le sole finalità strettamentecollegate allo svolgimento dell'attività professionaleesercitata, e limitatamente alle categorie di dati di interessati,di destinatari della comunicazione e diffusione e al periodo diconservazione dei dati necessari per il perseguimento delle finalitàmedesime;
h) è finalizzato alla tenuta di albi o elenchi professionaliin conformità alle leggi a ai regolamenti;
i) è effettuato per esclusive finalità dell'ordinariagestione di biblioteche, musei e mostre, in conformitàalle leggi e ai regolamenti, ovvero per la organizzazione di iniziativeculturali o sportive o per la formazione di cataloghi e bibliografie;
l) è effettuato da associazioni, fondazioni, comitati anchea carattere politico, filosofico, religioso o sindacale, ovveroda loro organismi rappresentativi, istituiti per scopi non dilucro e per il perseguimento di finalità lecite, relativamentea dati inerenti agli associati e ai soggetti che in relazionea tali finalità hanno contatti regolari con l'associazione,la fondazione, il comitato o l'organismo, fermi restando gli obblighidi informativa degli interessati e di acquisizione del consenso,ove necessario;
m) è effettuato dalle organizzazioni di volontariato dicui alla legge 11 agosto 1991, n. 266, nei limiti di cui allalettera l) e nel rispetto delle autorizzazioni e delle prescrizionidi legge di cui agli articoli 22 e 23;
n) è effettuato temporaneamente ed è finalizzatoesclusivamente alla pubblicazione o diffusione occasionale diarticoli, saggi e altre manifestazioni del pensiero, nel rispettodel Codice di cui all'articolo 25;
o) è effettuato, anche con mezzi elettronici o comunqueautomatizzati, per la redazione di periodici o pubblicazioni aventifinalità di informazione giuridica, relativamente a datidesunti da provvedimenti dell'autorità giudiziaria o dialtre autorità;
p) è effettuato temporaneamente per esclusive finalitàdi raccolta di adesioni a proposte di legge d'iniziativa popolare,a richieste di referendum, a petizioni o ad appelli;
q) è finalizzato unicamente all'amministrazione dei condominidi cui all'articolo 1117 e seguenti del Codice civile, limitatamentealle categorie di dati, di interessati e di destinatari dellacomunicazione necessarie per l'amministrazione dei beni comuni,conservando i dati non oltre il periodo necessario per la tuteladei corrispondenti diritti.
q-bis) è compreso nel programma statistico nazionale o in atti di programmazione statistica previsti dalla legge ed è effettuato in conformità alle leggi, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell'articolo 31.>/P>

5-quater. Il titolare si può avvalere della notificazionesemplificata o dell'esonero di cui ai commi 5-bis e 5-ter,sempre che il trattamento riguardi unicamente le finalità,le categorie di dati, di interessati e di destinatari della comunicazionee diffusione individuate, unitamente al periodo di conservazionedei dati, dai medesimi commi 5-bis e 5-ter, nonchè:

a) nei casi di cui ai commi 5-bis, lettera a) e 5-ter,lettere a) e m), dalle disposizioni di legge o di regolamentoo dalla normativa comunitaria ivi indicate;
b) nel caso di cui al comma 5-bis, lettera b), dal codicedi deontologia ivi indicato;
c) nei casi residui, dal Garante, con le autorizzazioni rilasciatecon le modalità previste dall'articolo 41, comma 7, ovvero,per i dati diversi da quelli di cui agli articoli 22 e 24, conprovvedimenti analoghi.

5-quinquies. Il titolare che si avvale dell'esonero dicui al comma 5-ter deve fornire gli elementi di cui alcomma 4 a chiunque ne faccia richiesta.

1-ter. Il comma 1 non si applica, altresì, ai dati riguardanti l'adesione di associazioni od organizzazioni a carattere sindacale o di categoria ad altre associazioni, organizzazioni o confederazioni a carattere sindacale o di categoria. (*)

2. Il Garante comunica la decisione adottata sulla richiesta diautorizzazione entro trenta giorni, decorsi i quali la mancatapronuncia equivale a rigetto. Con il provvedimento di autorizzazione,ovvero successivamente, anche sulla base di eventuali verifiche,il Garante può prescrivere misure e accorgimenti a garanziadell'interessato, che il titolare del trattamento è tenutoad adottare.

a) qualora il trattamento sia effettuato da associazioni, enti od organismi senza scopo di lucro, anche non riconosciuti, a carattere politico, filosofico, religioso o sindacale, ivi compresi partiti e movimenti politici, confessioni e comunità religiose, per il perseguimento di finalità lecite, relativamente ai dati personali degli aderenti o dei soggetti che in relazione a tali finalità hanno contatti regolari con l'associazione, ente od organismo, sempre che i dati non siano comunicati o diffusi fuori del relativo ambito e l'ente, l'associazione o l'organismo determinino idonee garanzie relativamente ai trattamenti effettuati; (****)
b) qualora il trattamento sia necessario per la salvaguardia della vita o dell'incolumità fisica dell'interessato o di un terzo, nel caso in cui l'interessato non può prestare il proprio consenso per impossibilità fisica, per incapacità di agire o per incapacità d'intendere o di volere; (*)
c) qualora il trattamento sia necessario ai fini dello svolgimento delle investigazioni difensive di cui alla legge 7 dicembre 2000, n. 397 o, comunque, per far valere o difendere in sede giudiziaria un diritto, di rango pari a quello dell'interessato quando i dati siano idonei a rivelare lo stato di salute e la vita sessuale, sempre che i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento. Il Garante prescrive le misure e gli accorgimenti di cui al comma 2 e promuove la sottoscrizione di un apposito codice di deontologia e di buona condotta secondo le modalità di cui all'articolo 31, comma 1, lettera h). Resta fermo quanto previsto dall'articolo 43, comma 2. (*)

a) istituire e tenere un registro generale dei trattamenti sulla base delle notificazioni ricevute;
b) controllare se i trattamenti sono effettuati nel rispetto dellenorme di legge e di regolamento e in conformità alla notificazione;
c) segnalare ai relativi titolari o responsabili le modificazioninecessarie o opportune (*) al fine di rendere il trattamento conforme alle disposizioni vigenti;
d) ricevere le segnalazioni ed i reclami degli interessati o delleassociazioni che li rappresentano, relativi ad inosservanze dilegge o di regolamento, e provvedere sui ricorsi presentati aisensi dell'articolo 29;
e) adottare i provvedimenti previsti dalla legge o dai regolamenti;
f) vigilare sui casi di cessazione, per qualsiasi causa, di untrattamento;
g) denunciare i fatti configurabili come reati perseguibili d'ufficio,dei quali viene a conoscenza nell'esercizio o a causa delle suefunzioni;
h) promuovere nell'ambito delle categorie interessate, nell'osservanzadel principio di rappresentatività, la sottoscrizione dicodici di deontologia e di buona condotta per determinati settori,verificarne la conformità alle leggi e ai regolamenti ancheattraverso l'esame di osservazioni di soggetti interessati e contribuirea garantirne la diffusione e il rispetto;
i) curare la conoscenza tra il pubblico delle norme che regolanola materia e delle relative finalità, nonché dellemisure di sicurezza dei dati di cui all'articolo 15;
l) vietare, in tutto o in parte, il trattamento dei dati o disporneil blocco se il trattamento risulta illecito o non corretto anche per effetto della mancata adozione delle misure necessarie di cui alla lettera c), oppure (*) quando, in considerazione della natura dei dati o, comunque, delle modalità del trattamento o degli effetti che essopuò determinare, vi è il concreto rischio del verificarsidi un pregiudizio rilevante per uno o più interessati;
m) segnalare al Governo l'opportunità di provvedimentinormativi richiesti dall'evoluzione del settore;
n) predisporre annualmente una relazione sull'attivitàsvolta e sullo stato di attuazione della presente legge, che ètrasmessa al Parlamento e al Governo entro il 30 aprile dell'annosuccessivo a quello cui si riferisce;
o) curare l'attività di assistenza indicata nel capitoloIV della Convenzione n. 108 sulla protezione delle persone rispettoal trattamento automatizzato di dati di carattere personale, adottataa Strasburgo il 28 gennaio 1981 e resa esecutiva con legge 21febbraio 1989, n. 98, quale autorità designata ai finidella cooperazione tra Stati ai sensi dell'articolo 13 della Convenzionemedesima;
p) esercitare il controllo sui trattamenti di cui all'articolo4 e verificare, anche su richiesta dell'interessato, se rispondonoai requisiti stabiliti dalla legge o dai regolamenti.

2. Il Presidente del Consiglio dei ministri e ciascun ministroconsultano il Garante all'atto della predisposizione delle normeregolamentari e degli atti amministrativi suscettibili di incideresulle materie disciplinate dalla presente legge.

3. Il registro di cui al comma 1, lettera a), del presente articolo,è tenuto nei modi di cui all'articolo 33, comma 5. Entroil termine di un anno dalla data della sua istituzione, il Garantepromuove opportune intese con le province ed eventualmente conaltre pubbliche amministrazioni al fine di assicurare la consultazionedel registro mediante almeno un terminale dislocato su base provinciale,preferibilmente nell'ambito dell'ufficio per le relazioni conil pubblico di cui all'articolo 12 del decreto legislativo 3 febbraio1993, n. 29, e successive modificazioni.

4. Contro il divieto di cui al comma 1, lettera l), del presente articolo, può essere proposta opposizione ai sensi dell'articolo29, commi 6 e 7.

5. Il Garante e l'Autorità per l'informatica nella pubblica amministrazione cooperano tra loro nello svolgimento dei rispettivicompiti; a tal fine, invitano il presidente o un suo delegatomembro dell'altro organo a partecipare alle riunioni prendendoparte alla discussione di argomenti di comune interesse iscrittiall'ordine del giorno; possono richiedere, altresì, lacollaborazione di personale specializzato addetto all'altro organo.

6. Le disposizioni del comma 5 si applicano anche nei rapportitra il Garante e le autorità di vigilanza competenti peril settore creditizio, per le attività assicurative e perla radiodiffusione e l'editoria.